二次安防的设计原则是纵向加密、横向隔离原则。